Соглашение об обработке данных (DPA)
⚠️ Типовой шаблон DPA для ознакомления. Финальная редакция подписывается по запросу.
1Стороны и предмет
Настоящее Соглашение регулирует обработку Исполнителем («Kosareva Cloud» ООО) данных, передаваемых Заказчиком при использовании Сервиса. Заказчик выступает контролёром данных, Исполнитель — обработчиком.
2Категории данных и цели
- Содержимое API-запросов и ответов — передаётся провайдеру для оказания услуги и не логируется Исполнителем.
- Метаданные биллинга: идентификатор ключа, модель, количество токенов, время, задержка.
- Контактные данные представителя Заказчика — для связи и документооборота.
3Обязанности Исполнителя
- обрабатывать данные только по инструкциям Заказчика и в целях оказания услуги;
- не хранить содержимое запросов (политика non-retention);
- обеспечивать конфиденциальность и технические меры защиты;
- уведомлять Заказчика об инцидентах безопасности без неоправданной задержки.
4Субобработчики
Для оказания услуги привлекаются провайдеры ИИ (OpenAI, Anthropic, Google и др.) и инфраструктурные сервисы. Перечень предоставляется по запросу; Исполнитель обеспечивает сопоставимый уровень защиты данных.
5Трансграничная передача
Передача содержимого запросов провайдерам осуществляется в объёме, необходимом для оказания услуги. Для Enterprise доступен выбор региона хранения метаданных (EU / Central Asia).
6Срок и удаление
Соглашение действует на срок основного договора. По прекращении договора или по запросу Заказчика метаданные удаляются или обезличиваются.